需要保存客户资料和运营记录的团队
如果工作依赖员工设备或在线服务中的信息，应先确认设备或服务发生故障后哪些数据必须能够恢复。英国国家网络安全中心建议小型机构考虑备份的网站、联系人和客户信息等数据。
哪些机构需要备份运营数据？
英国国家网络安全中心建议小型机构备份维持日常运营所需的数据，包括电子邮件、发票、文档和客户信息。
使用 Microsoft 365 的企业
依赖 Exchange Online、OneDrive 或 SharePoint 的团队，应确认如何恢复这些服务中的数据。Microsoft 指出，备份恢复与普通文件版本及其他恢复功能并不相同，尤其是在发生大规模事故时。
需要可移动备份副本的企业
可断开连接的硬盘能提供独立的本地恢复途径，适用于网络连接不稳定，或需要将副本存放在日常使用设备之外的情况。英国国家网络安全中心提醒，勒索软件事件也曾影响连接中的 USB 和网络硬盘。
备份方案应涵盖哪些内容？
列出恢复工作所需的数据和系统，再检查每份备份副本如何受到保护，以及如何恢复。云服务、NAS 和可移动硬盘可以各司其职；仅凭存储容量，无法证明已经建立了完善的恢复方案。
| 重点 | 检查内容 | 您的需求 |
|---|---|---|
| 恢复范围 | 列出电子邮件、发票、文档、网站内容和客户记录的存放位置。确认涵盖的工作负载和恢复点，并使用自己的文件和权限测试恢复流程；英国国家网络安全中心建议定期进行恢复测试。 | 我需要恢复那些能让工作继续运转的信息，而不只是保存在一台电脑上的文件。 |
| 副本隔离 | 确认能否分别保存异地或云端副本，以及离线或其他隔离副本。英国国家网络安全中心提醒，本地和云端备份默认都不能抵御勒索软件攻击。 | 如果设备或账户遭到入侵，我不希望攻击者也能访问所有备份。 |
| 访问权限与保留期限 | 检查谁可以修改或删除备份、管理操作是否使用独立凭据，以及可恢复的历史版本会保留多久。英国国家网络安全中心建议为本地备份设置独立凭据，并预先制定云备份保留政策。 | 发生误删或网络安全事件后，我需要能使用较早版本恢复数据，而且日常工作账户不能轻易将其删除。 |
| 本地与异地恢复 | 确认宽带是否能够满足备份计划的需求，以及是否需要本地恢复途径。使用 NAS 时，应确认备份还有独立的存储目的地，并限制管理权限；可从网络访问的 NAS 并不属于隔离副本。 | 恢复大量数据时可能需要本地途径，但我也希望在日常使用设备之外保留一份副本。 |
| 个人信息 | 评估可移动存储介质是否需要加密，单独保管恢复密钥，并限制物理访问和管理员访问权限。英国信息专员办公室指出，对存储的个人信息（包括备份介质中的信息）进行加密，有助于防止未经授权的访问。 | 如果存有个人信息的便携式备份丢失，我需要确保其中的内容和凭据受到保护。 |
备份时有哪些常见误区？
-
把连接中的硬盘或 NAS 当作隔离副本
英国国家网络安全中心发现，勒索软件不仅会影响原始数据，也可能波及连接中的 USB 和网络存储设备。始终可访问的备份可能在同一事件中受损。
不写入数据时，应让副本保持离线或处于其他隔离状态，并限制可以更改备份的设备和账户。
-
只看容量，却不检查数据能否恢复
硬盘容量无法说明邮箱、云端文件或历史版本是否受到保护。Microsoft 也指出，普通文件版本与针对大规模事故的恢复功能有所不同。
在依赖某项服务或设备前，先盘点每处数据的存放位置，并确认工作负载覆盖范围、恢复点、保留期限和恢复流程。
-
让便携式存储介质中的个人信息暴露在外
备份硬盘丢失可能导致其中的信息泄露。英国信息专员办公室指出，对备份介质进行加密有助于保护其中存储的个人信息。
评估是否需要加密，使用强凭据，并将恢复密钥与硬盘分开保管。
-
认为云服务无需配置就能保障安全
英国国家网络安全中心表示，机构必须考虑如何安全配置云服务；仅仅选择服务提供商，并不能解决访问权限和备份保护设置问题。
检查恢复版本、保留期限、删除控制、警报和管理员访问权限，并限制执行破坏性操作的权限。
相关品牌介绍
以下示例仅介绍特定备份产品和服务，并不代表相应品牌的所有产品，也不代表下方列出的设备。
Synology
借助 NAS 软件集中进行本地备份，并设置独立的存储目的地。
- Synology 列出的 Hyper Backup 备份目的地包括本地文件夹、外接设备、远程 NAS 系统和公有云服务。
- NAS 仍需限制管理权限、使用独立凭据，并在同一可访问网络之外保留另一份副本。
Microsoft
为使用受支持 Microsoft 365 工作负载的机构提供备份服务方案。
- Microsoft 表示，Microsoft 365 Backup 可根据策略恢复受支持的工作负载。
- 普通版本和其他恢复功能各有局限；请确认工作负载覆盖范围、管理员访问权限和所需的恢复流程。
Samsung
通过便携式 SSD 创建可移动的第二份副本。
- Samsung 列出的英国版 T7 Shield 1TB 型号 MU-PE1T0S/EU 支持 USB 3.2 Gen 2 连接和密码保护。
- 便携式 SSD 本身不会安排备份、保存异地副本，也无法确保数据能够成功恢复。
Seagate
将电脑数据备份到可移动存储设备的外置硬盘方案。
- Seagate 表示，其 Toolkit 可将电脑文件自动备份到兼容的存储设备；具体功能取决于硬盘型号。
- 如果硬盘一直保持连接，它仍然是本地且可访问的副本。请确认具体型号，并保留另一种数据恢复途径。
Joybuy 可移动存储产品
以下便携式硬盘和 SSD 可用于保存运营文件的可移动副本。请搭配独立的数据恢复途径使用，并确认备份软件、设备兼容性和恢复流程符合您的数据需求。
暂无图片Western Digital My Passport Ultra for Mac 5TB，银色
这款 5TB 便携式硬盘可用于保存可移动的本地副本。如果团队使用多种操作系统，请检查硬盘和备份软件的兼容性；同时确认软件能够备份所需文件，并支持相应的恢复流程。
暂无图片Samsung MU-PG4T0B 4TB USB 3.2 Gen 2x2，黑色
这款 4TB 便携式 SSD 可用于在兼容设备之间保存可移动副本。请确认可用的 USB 接口；存储敏感文件前，还应确认加密设置，以及备份和恢复的具体方式。
暂无图片Western Digital My Passport 2TB，黑色
这款 2TB 便携式硬盘可用于保存可移动的本地副本。请确认备份软件能够涵盖哪些运营数据、数据可恢复的时间范围，以及是否兼容机构使用的设备；同时将另一份副本单独存放。
暂无图片Samsung MU-PE1T0S 1TB USB Type-C 3.2 Gen 2，黑色
这款 1TB 便携式 SSD 可用于保存可移动副本。请确认能否为敏感文件启用加密，并将备份和恢复测试纳入更全面的数据恢复计划。
暂无图片Western Digital Elements Portable 4TB USB 3.0，黑色
这款 4TB 便携式硬盘适合保存独立的本地副本。请确认硬盘格式适用于现有电脑，并选择能够备份所需文件且支持实用恢复流程的软件。
备份常见问题
同步的云端文件夹能算作完整的企业备份吗？
不要默认认为同步功能就能满足恢复需求。请检查服务涵盖的工作负载、恢复点、保留期限、删除保护和恢复流程。Microsoft 指出，在大规模勒索软件事件中，普通文件版本存在局限。
小型机构是否应该保留多种备份途径？
条件允许时，应采用相互独立的恢复途径，而不是让所有副本都暴露在同一台设备或同一个账户之下。英国国家网络安全中心建议小型机构考虑同时使用在线存储和存储设备，并提醒备份默认无法抵御破坏性攻击。
NAS 可以作为唯一的备份目的地吗？
不要把可访问的 NAS 当作隔离备份。NAS 可以作为集中式本地存储目的地，但英国国家网络安全中心提醒，连接中的网络存储可能在勒索软件事件中受到影响；请确认如何隔离 NAS，并保留独立副本。
将个人信息存入便携式硬盘前，应检查什么？
评估加密和访问控制，并确认如何将恢复密钥与设备分开保管。英国信息专员办公室指出，对备份介质进行加密有助于防止他人未经授权访问其中存储的个人信息。
应该多久测试一次数据恢复？
根据机构恢复工作所需的时效制定定期测试计划；系统或备份设置发生重大变更后，也应重新测试。英国国家网络安全中心建议确认员工了解如何恢复文件，并检查恢复过程是否符合预期。